銀行業金融機構外包風險指引

A. 銀行業金融機構國別風險管理指引的銀監會解讀

銀監會有關負責人就《銀行業金融機構國別風險管理指引》答記者問
近日，銀監會發布了《銀行業金融機構國別風險管理指引》（以下簡稱《指引》），銀監會有關負責人就有關問題回答了記者提問。
答：國別風險是指由於某一國家或地區經濟、政治、社會變化及事件，導致該國家或地區借款人或債務人沒有能力或者拒絕償付銀行業金融機構債務，或使銀行業金融機構在該國家或地區遭受其他損失的風險。這種損失包括商業存在和其他任何可能的損失。
國別風險存在於授信、國際資本市場業務、設立境外機構、代理行往來和由境外服務提供商提供的外包服務等經營活動中。其中，轉移風險是國別風險的主要類型之一，是指借款人或債務人由於本國外匯儲備不足或外匯管制等原因，無法獲得所需外匯償還其境外債務的風險。銀行業金融機構對國別風險事件往往難以施加影響或控制，因此，加強國別風險管理更為重要。 答：隨著我國銀行業金融機構國際化進程的推進，面臨的國別風險勢必日益加大，國際金融危機的爆發進一步凸顯了加強國別風險管理的重要性與必要性，巴塞爾銀行監管委員會《有效銀行監管核心原則》也對此提出了明確要求。制定並發布《指引》，對於提升我國銀行業金融機構國別風險管理能力，防範金融危機的沖擊具有重要意義：
一是為銀行業金融機構提高國別風險管理水平提供依據和指導。《指引》通過借鑒國際先進經驗並和中國實際相結合，清晰劃分銀行業金融機構內部國別風險管理職責，規范銀行業金融機構國別風險管理的識別、計量、監測和控制等各個環節，可以引導和督促銀行業金融機構加強國別風險管理。本《指引》和銀監會已經頒布的其他風險管理指引共同構成銀行業金融機構風險管理指引體系。
二是明確國別風險准備金計提要求，有效提高銀行業金融機構的風險抵補能力。《指引》明確要求銀行業金融機構在計提資產減值准備時，充分考慮國別風險因素。為確保計提的充分性和一致性，監管當局對計提比例進行了規定。
三是為監管當局監督檢查提供標准。監管當局對銀行業金融機構國別風險管理的有效性進行評估是有效監管核心原則的要求，也是督促銀行業金融機構提高國別風險管理水平的重要保證。《指引》確定的國別風險管理標准為監管當局的監督檢查奠定了基礎，提供了明確的標桿，有助於提高國別風險監督檢查的有效性和針對性。 答：《指引》有助於提升銀行業金融機構國別風險管理意識和水平，推動銀行業金融機構國別風險管理體系的建立和完善，為監管當局的監督檢查提供標准和依據。《指引》對促進銀行業金融機構提高國別風險管理能力的意義在於：第一，《指引》充分覆蓋了巴塞爾銀行監管委員會關於國別風險管理的主要元素，吸收了國際上主要監管當局的監管實踐，對銀行業金融機構構建國別風險管理體系提出了明確要求；第二，借鑒了國際銀行業在國別風險管理方面的普遍做法和相關技術，為銀行業金融機構管理國別風險提供了有益參考；第三，明確了國別風險准備金計提標准和比例，有利於監督銀行業金融機構計提充分的國別風險准備金，並確保計提標準的一致性，提高銀行業金融機構風險抵補能力。

B. 銀行業金融機構信息系統風險管理指引的主要要求是什麼

機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。

第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。

第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。

C. 銀行外包管理辦法

別說一線崗位，銀行很多內部的比如說檔案員、駕駛員、守押崗位都已經外包了。此外大堂、催收、法律、訴訟，甚至POS機具維護，甚至信貸收單都外包了。

為何這么做？

第一是節省成本。
外包，就是把這些相對不重要的崗位包給第三方公司，第三方公司派遣自己的雇員來代替銀行正式簽約員工工作。銀行按月結算給第三方，第三方再剔除管理費、稅金、五險一後支付給具體的外包崗位人員。

銀行簽約人員收入與福利肯定要比外包人員多一些，如此操作，銀行少支出部分又節省了管理成本。第三方公司也能從外包人員頭上多少搜刮些，雙贏啊😡

第二是迴避責任。
只要進行人員管理就有責任。這么一半人少了，銀行各級管理者的責任降低了。

出了任何問題，簡單將外包人員遣送回第三方公司就什麼事都省了。

第三是規避風險
銀行工作存在眾多潛在風險。而很多事不好給內部員工做，比如銀行催收，給員工做就得監督，是否內外勾結，沖銷費用，減免利息啊，真很麻煩。給外包第三方公司，按照既定規則執行，就結束了。

所以...

不過，當銀行也開始這么節省成本，讓外包人員面對客戶，估計外包人員心中也是憤怒的，同工不同酬，誰會創造性勞動？

損失的，嗯，其實還是銀行自己。

且看著吧。

D. 銀行有許可權上門收款嗎

銀行有許可權上門收款，銀行上門催收欠款是合理合法的。

1. 在欠款逾期時會進行催收貸款；回

   
   

2. 逾期超過答90日，向法院提起訴訟：

   ① 按照借款合同和擔保合同（抵押或質押合同）的約定，貸款行將向法院起訴，法院會採取財產保全等措施，包括凍結貸款人以及貸款擔保人的所有銀行帳戶上的存款，查封已抵質押的財產等。

   
   

   ② 判決下來後，會依法強制執行（扣劃存款，拍賣抵質押物等）財產以清償銀行的貸款損失。

   
   

   ③ 具體包括：貸款本金，貸款利息，逾期利息和罰息，以及由此產生的一切訴訟費用，處置抵押（質押物）物變現時產生的相關費用等。

E. 銀行業金融機構外包風險管理指引

不是。
銀行業金融機構外包風險管理指引不是法律，是規范性文件。

銀行業金融機構外包風險管理指引，是為了規范銀行業金融機構的外包活動，保障銀行業金融機構業務持續經營，依據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》等有關法律法規，制定的指引。

F. 銀行業金融機構押運外包後是否存在什麼風險

1、銀行與押運公司交接不清的風險；2、出事後押運公司無力承擔損失而造成破產的風險；3、押運公司突然毀約或者罷工造成銀行不能開門的風險。

G. 銀行業金融機構國別風險管理指引的銀行業金融機構國別風險管理指引

第一條 為加強銀行業金融機構國別風險管理，根據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》以及其他有關法律和行政法規，制定本指引。
第二條 在中華人民共和國境內依法設立的商業銀行、郵政儲蓄銀行、城市信用合作社、農村信用合作社等吸收公眾存款的銀行業金融機構、政策性銀行以及國家開發銀行適用本指引。
第三條 本指引所稱國別風險，是指由於某一國家或地區經濟、政治、社會變化及事件，導致該國家或地區借款人或債務人沒有能力或者拒絕償付銀行業金融機構債務，或使銀行業金融機構在該國家或地區的商業存在遭受損失，或使銀行業金融機構遭受其他損失的風險。
國別風險可能由一國或地區經濟狀況惡化、政治和社會動盪、資產被國有化或被徵用、政府拒付對外債務、外匯管制或貨幣貶值等情況引發。
轉移風險是國別風險的主要類型之一，是指借款人或債務人由於本國外匯儲備不足或外匯管制等原因，無法獲得所需外匯償還其境外債務的風險。
第四條 本指引所稱國家或地區，是指不同的司法管轄區或經濟體。如銀行業金融機構在進行國別風險管理時，應當視中國香港、中國澳門和中國台灣為不同的司法管轄區或經濟體。
第五條 本指引所稱重大國別風險暴露，是指對單一國家或地區超過銀行業金融機構凈資本25%的風險暴露。
第六條 本指引所稱國別風險准備金，是指銀行業金融機構為吸收國別風險導致的潛在損失計提的准備金。
第七條 銀行業金融機構應當有效識別、計量、監測和控制國別風險，在計提准備金時充分考慮國別風險。
第八條 中國銀行業監督管理委員會（以下簡稱銀監會）及其派出機構依法對銀行業金融機構的國別風險管理實施監督檢查，及時獲得銀行業金融機構國別風險信息，評價銀行業金融機構國別風險管理的有效性。 第九條 銀行業金融機構應當按照本指引要求，將國別風險管理納入全面風險管理體系，建立與本機構戰略目標、國別風險暴露規模和復雜程度相適應的國別風險管理體系。國別風險管理體系包括以下基本要素：
（一）董事會和高級管理層的有效監控；
（二）完善的國別風險管理政策和程序；
（三）完善的國別風險識別、計量、監測和控制過程；
（四）完善的內部控制和審計。
第十條 銀行業金融機構董事會承擔監控國別風險管理有效性的最終責任。主要職責包括：
（一）定期審核和批准國別風險管理戰略、政策、程序和限額；
（二）確保高級管理層採取必要措施識別、計量、監測和控制國別風險；
（三）定期審閱高級管理層提交的國別風險報告，監控和評價國別風險管理有效性以及高級管理層對國別風險管理的履職情況；
（四）確定內部審計部門對國別風險管理情況的監督職責。
第十一條 銀行業金融機構高級管理層負責執行董事會批準的國別風險管理政策。主要職責包括：
（一）制定、定期審查和監督執行國別風險管理的政策、程序和操作規程；
（二）及時了解國別風險水平及管理狀況；
（三）明確界定各部門的國別風險管理職責以及國別風險報告的路徑、頻率、內容，督促各部門切實履行國別風險管理職責，確保國別風險管理體系的正常運行；
（四）確保具備適當的組織結構、管理信息系統以及足夠的資源來有效地識別、計量、監測和控制各項業務所承擔的國別風險。
第十二條 銀行業金融機構應當指定合適的部門承擔國別風險管理職責，制定適用於本機構的國別風險管理政策。
國別風險管理政策應當與本機構跨境業務性質、規模和復雜程度相適應。主要內容包括：
（一）跨境業務戰略和主要承擔的國別風險類型；
（二）國別風險管理組織架構、許可權和責任；
（三）國別風險識別、計量、監測和控製程序；
（四）國別風險的報告體系；
（五）國別風險的管理信息系統；
（六）國別風險的內部控制和審計；
（七）國別風險准備金政策和計提方法；
（八）應急預案和退出策略。
第十三條 銀行業金融機構應當充分識別業務經營中面臨的潛在國別風險，了解所承擔的國別風險類型，確保在單一和並表層面上，按國別識別風險。
國別風險存在於授信、國際資本市場業務、設立境外機構、代理行往來和由境外服務提供商提供的外包服務等經營活動中。
第十四條 銀行業金融機構應當確保國際授信與國內授信適用同等原則，包括：嚴格遵循「了解你的客戶」原則，對境外借款人進行充分的盡職調查，確保借款人有足夠的外幣資產或收入來源履行其外幣債務；認真核實借款人身份及最終所有權，避免風險過度集中；盡職核查資金實際用途，防止貸款挪用；審慎評估海外抵押品的合法性及其可被強制執行的法律效力；建立完善的貸後管理制度。
第十五條 銀行業金融機構在進行交易對手盡職調查時，應當嚴格遵守反洗錢和反恐融資法律法規，嚴格執行聯合國安理會的有關決議，對涉及敏感國家或地區的業務及交易保持高度警惕，及時查詢包括聯合國制裁決議在內的與本機構經營相關的國際事件信息，建立和完善相應的管理信息系統，及時錄入、更新有關制裁名單和可疑交易客戶等信息，防止個別組織或個人利用本機構從事支持恐怖主義、洗錢或其他非法活動。
第十六條 銀行業金融機構應當根據本機構國別風險類型、暴露規模和復雜程度選擇適當的計量方法。計量方法應當至少滿足以下要求：能夠覆蓋所有重大風險暴露和不同類型的風險；能夠在單一和並表層面按國別計量風險；能夠根據有風險轉移及無風險轉移情況分別計量國別風險。
第十七條 銀行業金融機構應當建立與國別風險暴露規模和復雜程度相適應的國別風險評估體系，對已經開展和計劃開展業務的國家或地區逐一進行風險評估。在評估國別風險時，銀行業金融機構應當充分考慮一個國家或地區經濟、政治和社會狀況的定性和定量因素。在國際金融中心開展業務或設有商業存在的機構，還應當充分考慮國際金融中心的固有風險因素。在特定國家或地區出現不穩定因素或可能發生危機的情況下，應當及時更新對該國家或地區的風險評估。銀行業金融機構在制定業務發展戰略、審批授信、評估借款人還款能力、進行國別風險評級和設定國別風險限額時，應當充分考慮國別風險評估結果。
銀行業金融機構應當建立正式的國別風險內部評級體系，反映國別風險評估結果。國別風險應當至少劃分為低、較低、中、較高、高五個等級，風險暴露較大的機構可以考慮建立更為復雜的評級體系。在存在極端風險事件情況下，銀監會可以統一指定特定國家或地區的風險等級。
銀行業金融機構應當建立國別風險評級和貸款分類體系的對應關系，在設立國別風險限額和確定國別風險准備金計提水平時充分考慮風險評級結果。
銀行業金融機構可以合理利用內外部資源開展國別風險評估和評級，在此基礎上做出獨立判斷。國別風險暴露較低的銀行業金融機構，可以主要利用外部資源開展國別風險評估和評級，但最終應當做出獨立判斷。
第十八條 銀行業金融機構應當對國別風險實行限額管理，在綜合考慮跨境業務發展戰略、國別風險評級和自身風險偏好等因素的基礎上，按國別合理設定覆蓋表內外項目的國別風險限額。有重大國別風險暴露的銀行業金融機構應當考慮在總限額下按業務類型、交易對手類型、國別風險類型和期限等設定分類限額。
國別風險限額應當經董事會或其授權委員會批准，並傳達到相關部門和人員。銀行業金融機構應當至少每年對國別風險限額進行審查和批准，在特定國家或地區風險狀況發生顯著變化的情況下，提高審查和批准頻率。
銀行業金融機構應當建立國別風險限額監測、超限報告和審批程序，至少每月監測國別風險限額遵守情況，持有較多交易資產的機構應當提高監測頻率。超限額情況應當及時向相應級別的管理層或董事會報告，以獲得批准或採取糾正措施。銀行業金融機構管理信息系統應當能夠有效監測限額遵守情況。
第十九條 銀行業金融機構應當建立與國別風險暴露規模相適應的監測機制，在單一和並表層面上按國別監測風險，監測信息應當妥善保存於國別風險評估檔案中。在特定國家或地區狀況惡化時，應當提高監測頻率。必要時，銀行業金融機構還應當監測特定國際金融中心、某一區域或某組具有類似特徵國家的風險狀況和趨勢。
銀行業金融機構可以充分利用內外部資源實施監測，包括要求本機構的境外機構提供國別風險狀況報告，定期走訪相關國家或地區，從評級機構或其他外部機構獲取有關信息等。國別風險暴露較低的銀行業金融機構，可以主要利用外部資源開展國別風險監測。
第二十條 銀行業金融機構應當建立與國別風險暴露規模和復雜程度相適應的國別風險壓力測試方法和程序，定期測試不同假設情景對國別風險狀況的潛在影響，以識別早期潛在風險，並評估業務發展策略與戰略目標的一致性。
銀行業金融機構應當定期向董事會和高級管理層報告測試結果，根據測試結果制定國別風險管理應急預案，及時處理對陷入困境國家的風險暴露，明確在特定風險狀況下應當採取的風險緩釋措施，以及必要時應當採取的市場退出策略。
第二十一條 銀行業金融機構應當為國別風險的識別、計量、監測和控制建立完備、可靠的管理信息系統。管理信息系統功能至少應當包括：
（一）幫助識別不適當的客戶及交易；
（二）支持不同業務領域、不同類型國別風險的計量；
（三）支持國別風險評估和風險評級；
（四）監測國別風險限額執行情況；
（五）為壓力測試提供有效支持；
（六）准確、及時、持續、完整地提供國別風險信息，滿足內部管理、監管報告和信息披露要求。
第二十二條 銀行業金融機構應當定期、及時向董事會和高級管理層報告國別風險情況，包括但不限於國別風險暴露、風險評估和評級、風險限額遵守情況、超限額業務處理情況、壓力測試、准備金計提水平等。不同層次和種類的報告應當遵循規定的發送范圍、程序和頻率。重大風險暴露和高風險國家暴露應當至少每季度向董事會報告。在風險暴露可能威脅到銀行盈利、資本和聲譽的情況下，銀行業金融機構應當及時向董事會和高級管理層報告。
第二十三條 銀行業金融機構應當建立完善的國別風險管理內部控制體系，確保國別風險管理政策和限額得到有效執行和遵守，相關職能適當分離，如業務經營職能和國別風險評估、風險評級、風險限額設定及監測職能應當保持獨立。
第二十四條 銀行業金融機構內部審計部門應當定期對國別風險管理體系的有效性進行獨立審查，評估國別風險管理政策和限額執行情況，確保董事會和高級管理層獲取完整、准確的國別風險管理信息。 第二十五條 銀行業金融機構應當充分考慮國別風險對資產質量的影響，准確識別、合理評估、審慎預計因國別風險可能導致的資產損失。
第二十六條 銀行業金融機構應當制定書面的國別風險准備金計提政策，確保所計提的資產減值准備全面、真實反映國別風險。
第二十七條 銀行業金融機構計提的國別風險准備金應當作為資產減值准備的組成部分。
第二十八條 銀行業金融機構應當按本指引對國別風險進行分類，並在考慮風險轉移和風險緩釋因素後，參照以下標准對具有國別風險的資產計提國別風險准備金：
低國別風險不低於0.5%；較低國別風險不低於1%；中等國別風險不低於15%；較高國別風險不低於25%；高國別風險不低於50%。
銀行業金融機構如已建立國別風險內部評級體系，應當明確該評級體系與本指引規定的國別風險分類之間的對應關系。
第二十九條 銀行業金融機構應當對資產的國別風險進行持續有效的跟蹤監測，並根據國別風險的變化動態調整國別風險准備金。
第三十條 銀行業金融機構應當要求外部審計機構在對本機構年度財務報告進行審計時，評估所計提資產減值准備考慮國別風險因素的充分性、合理性和審慎性，並發表審計意見。 第三十一條 銀監會及其派出機構將銀行業金融機構國別風險管理情況納入持續監管框架，對銀行業金融機構國別風險管理的有效性進行評估。在審核銀行業金融機構設立、參股、收購境外機構的申請時，將國別風險管理狀況作為重要考慮因素。
第三十二條 銀行業金融機構應當每年向銀監會及其派出機構報送國別風險暴露和准備金計提情況，有重大國別風險暴露的銀行業金融機構應當每季度報告。
銀監會及其派出機構對銀行業金融機構報告內容進行審查，並可以根據審查結果要求銀行業金融機構增加報告范圍和頻率、提供額外信息、實施壓力測試等。
在特定國家或地區發生重大經濟、政治、社會事件，並對本行國別風險水平及其管理狀況產生重大不利影響時，銀行業金融機構應當及時向銀監會及其派出機構報告對該國家或地區的風險暴露情況。
第三十三條 銀行業金融機構的國別風險管理政策和程序應當報銀監會及其派出機構備案。銀監會及其派出機構對銀行業金融機構國別風險管理的政策、程序和做法進行定期檢查評估，主要內容包括：
（一）董事會和高級管理層在國別風險管理中的履職情況；
（二）國別風險管理政策和程序的完善性和執行情況；
（三）國別風險識別、計量、監測和控制的有效性；
（四）國別風險管理信息系統的有效性；
（五）國別風險限額管理的有效性；
（六）國別風險內部控制的有效性。
第三十四條 銀監會及其派出機構定期評估銀行業金融機構國別風險准備金計提的合理性和充分性，可以要求國別風險准備金計提不充分的商業銀行採取措施，減少國別風險暴露或者提高准備金水平。
第三十五條 對於銀監會及其派出機構在監管中發現的有關國別風險管理的問題，銀行業金融機構應當在規定時限內提交整改方案並採取整改措施。對於逾期未改正或者導致重大損失的銀行業金融機構，銀監會及其派出機構可以依法採取監管措施。
第三十六條 銀行業金融機構應當嚴格按照《商業銀行信息披露辦法》等法律法規的有關規定，定期披露國別風險和國別風險管理情況。 第三十七條 金融資產管理公司、信託公司、企業集團財務公司、金融租賃公司、汽車金融公司、外國銀行分行等其他金融機構參照本指引執行。
第三十八條 本指引由銀監會負責解釋。
第三十九條 銀行業金融機構最遲應當於2011年6月1日前達到本指引要求。
第四十條 本指引自發布之日起施行。
附件：
1.國別風險主要類型
2.國別風險評估因素
3.國別風險分類標准